Dot1X Mac-Auth Port Reset; Dot1X Mac-Auth Vlan-Assign - Siemens SIMATIC NET SCALANCE XC-300 Projektierungshandbuch

Sicherheit und Authentifizierung
12.7 Port-Based Network Access Control (Dot1X)
Ergebnis
Die MAC-Authentifizierung ist für einen Port deaktiviert bzw. die Bedingungen für eine MAC-
Authentifizierung sind festgelegt.
Weitere Hinweise
Sie aktivieren die Funktion mit dem Befehl dot1x mac-auth.
Sie zeigen diese Einstellung und weitere Informationen mit dem Befehl show dot1x an.
12.7.3.9

dot1x mac-auth port reset

Beschreibung
Mit diesem Befehl setzen Sie die MAC-Authentifizierung für den Port zurück.
Voraussetzung
Sie befinden sich im Interface Konfigurationsmodus.
Die Eingabeaufforderung lautet:
cli(config-if-$$$)#
Syntax
Rufen Sie den Befehl mit folgender Parametrierung auf:
dot1x mac-auth port [mac <aa:aa:aa:aa:aa:aa>] reset
Dabei haben die Parameter folgende Bedeutung:
Parameter
mac
aa:aa:aa:aa:aa:aa
Ergebnis
Die MAC-Authentifizierung für den Port ist zurückgesetzt.
12.7.3.10

dot1x mac-auth vlan-assign

Beschreibung
Mit diesem Befehl aktivieren Sie die Vergabe der VLAN-ID für eine MAC-Adresse durch den
RADIUS-Server.
Der Port kann dem entsprechenden VLAN nur zugeordnet werden, wenn das VLAN auf dem
Gerät angelegt ist. Die Authentifizierung wird sonst abgelehnt.
958
Beschreibung
Schlüsselwort für eine MAC-Adresse
MAC-Adresse der Schnittstelle
SCALANCE Layer 2 / Layer 3 Command Line Interface (CLI) V1.1
Projektierungshandbuch, 07/2023, C79000-G8900-C662-02
Wertebereich/Anmerkung
-
aa:aa:aa:aa:aa:aa